CVE-2025-58478
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
Ocena ryzyka
Może dojść do uszkodzenia pamięci, awarii aplikacji lub potencjalnie wykonania dowolnego kodu. Ryzyko jest wysokie przy przetwarzaniu niezaufanych obrazów.
Rekomendacja
Zastosuj aktualizację SMR Dec-2025 Release 1 lub nowszą. Unikaj przetwarzania niezaufanych plaków graficznych do czasu aktualizacji.
Inne podatności w libimagecodec.quram.so
Zobacz wszystkie- CVE-2026-21096Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2026-21095Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2025-21043WysokieAktywnie exploitowane
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Sep-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
- CVE-2025-21042WysokieAktywnie exploitowane
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Apr-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
- CVE-2025-58479Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd odczytu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-58477Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora podczas parsowania tagu IFD. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-21055Średnie
Odczyt i zapis poza granicami bufora w libimagecodec.quram.so przed wydaniem SMR Oct-2025 Release 1 umożliwia zdalnym atakującym dostęp do pamięci poza dozwolonym zakresem.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in libimagecodec.quram.so prior to SMR Dec-2025 Release 1 allows remote attackers to access out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS